CVE-2021-38651 - sosig.site

7.6

CVSS Score

심각도 HIGH

발행일 2021-09-15

최종 수정 2026-08-10 16:18

AI 분석 ✅ 완료

Microsoft SharePoint Server에서 발생하는 스푸핑 취약점입니다. 공격자가 사용자를 속여 민감한 정보를 탈취하거나 악성 행위를 유도할 수 있습니다.

공격자가 가짜 웹사이트를 진짜처럼 보이게 만들어 사용자를 속일 수 있는 보안 약점입니다. 이를 통해 사용자의 개인정보나 로그인 정보를 훔칠 위험이 있습니다.

Microsoft SharePoint Server Spoofing Vulnerability

Microsoft SharePoint Server (특정 보안 패치가 적용되지 않은 버전)

조작된 URL 또는 링크를 통해 사용자를 속이는 스푸핑 공격

Microsoft에서 제공하는 최신 보안 업데이트를 즉시 적용하십시오.

명령어 실행 결과에 해당 취약점을 해결하는 최신 보안 패치 번호가 포함되어 있는지 확인하십시오.

Shell / Script

powershell -Command "Get-HotFix | Where-Object { $_.HotFixID -like '*KB500XXXX*' }"

CVSS Vector

CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:L/A:N

SharePoint